Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Waps.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) l####.tbs.qq.com:80
- TCP(HTTP/1.1) p1.q####.com:80
- TCP(HTTP/1.1) a####.b####.com:80
- TCP(HTTP/1.1) api.c####.vip:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) app.w####.cn:80
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(TLS/1.0) gm.mm####.com:443
- TCP(TLS/1.0) z.c####.com:443
- TCP(TLS/1.0) c.c####.com:443
Запросы DNS:
- a####.b####.com
- ads.w####.cn
- api.c####.vip
- app.w####.cn
- c####.mm####.com
- c.c####.com
- cgi.con####.qq.com
- l####.tbs.qq.com
- p0.q####.com
- p1.q####.com
- p15.q####.com
- p2.q####.com
- p3.q####.com
- p4.q####.com
- p5.q####.com
- p6.q####.com
- p7.q####.com
- p8.q####.com
- p9.q####.com
- s22.c####.com
- tv.c####.vip
- www.b####.com
- z1.c####.com
Запросы HTTP GET:
- a####.b####.com/libs/jquery/2.0.0/jquery.min.js?ver=####
- api.c####.vip/
- api.c####.vip/app.txt
- api.c####.vip/css/index.css
- api.c####.vip/css/style.css
- api.c####.vip/favicon.ico
- api.c####.vip/fonts/icomoon.ttf?oz####
- api.c####.vip/fuli.php?zhiling=####
- api.c####.vip/images/dianshi.png
- api.c####.vip/images/dianshiju.png
- api.c####.vip/images/gouwu.png
- api.c####.vip/images/index.png
- api.c####.vip/images/loading.gif
- api.c####.vip/images/logo.png
- api.c####.vip/images/qrcode.png
- api.c####.vip/images/sologo.png
- api.c####.vip/images/video.png
- api.c####.vip/images/wx.png
- api.c####.vip/images/zfb.png
- api.c####.vip/js/main.js
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- app.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
- p1.q####.com/d/_hao360/video/img201106_08_20110608112310.jpg
- p1.q####.com/d/dy_0493a15352c4687303eb24981a29dbdf.jpg
- p1.q####.com/d/dy_095cb5775673a46b50e84c9a1c912fba.jpg
- p1.q####.com/d/dy_0d8a3e404ed894d8f93b0e309e07bf96.jpg
- p1.q####.com/d/dy_1038ea40365cf914b5253dafddc00ad3.jpg
- p1.q####.com/d/dy_2167cdb29847b5177443316e7ac51f1e.jpg
- p1.q####.com/d/dy_379ffb443857950821cb74afa0c3eb63.jpg
- p1.q####.com/d/dy_414306d4b122e7415ed1abe58c9408b1.jpg
- p1.q####.com/d/dy_419acf845c9909e0312a99fad59063c4.jpg
- p1.q####.com/d/dy_4c5d63f6b700ed90c7fc01bd5d7cbd2f.jpg
- p1.q####.com/d/dy_5fcf328f230a1346ae6866f92688dbcd.jpg
- p1.q####.com/d/dy_66a1c7af97f16538d25b40b71f13d843.jpg
- p1.q####.com/d/dy_68d39f9790c51b1d1730ce1eefd050ea.jpg
- p1.q####.com/d/dy_7b835f116ef27119c6c63bfdf77cb05d.
- p1.q####.com/d/dy_7e2e70c4de62c5b0ef5631b21fac8417.jpg
- p1.q####.com/d/dy_8383746363fe0bd81c7d00475d166156.jpg
- p1.q####.com/d/dy_8efd7eb17d52c289bddca2c788286811.jpg
- p1.q####.com/d/dy_92aa89ec2d75c03de56f4554a8ad3b0a.
- p1.q####.com/d/dy_92e9db1123055f382f50537d3921e475.jpg
- p1.q####.com/d/dy_9d5b2c9379fef9cc819a13c748605fd4.jpg
- p1.q####.com/d/dy_9e17a0dfafe83db388ee10aba3025828.
- p1.q####.com/d/dy_a0e74d797a044f46d44641b7504dd4a6.jpg
- p1.q####.com/d/dy_a6aa44d5372c4b8a47d986cbf6b0f1eb.jpg
- p1.q####.com/d/dy_b1e63b8bb1c86a2fca401245a68e305a.
- p1.q####.com/d/dy_c3e5f3a095dcc35bef4d463394d994e6.
- p1.q####.com/d/dy_deee59615e8554bead17a3949b7bb34c.jpg
- p1.q####.com/d/dy_e8b9711f82db5e1e0795203ad248ff20.jpg
- p1.q####.com/d/dy_f6d42e604e1d5c05ef4a932b952f0c9a.jpg
- p1.q####.com/d/dy_f8438143a5b42feaa0f90c60e44b56bd.jpg
- p1.q####.com/d/dy_fc050b371450fc7f97434354b083efe7.jpg
- p1.q####.com/d/dy_fc5d037def0a3168d575c877f2dbbf80.jpg
- p1.q####.com/t01002172947d30d40e.jpg
- p1.q####.com/t011ba035830f314c2b.jpg
- p1.q####.com/t013f517ca7fd8be236.jpg
- p1.q####.com/t014879ea4a0e1c106e.jpg
- p1.q####.com/t015da4f682f9529c14.jpg
- p1.q####.com/t0167fe0c4e5f6048f6.jpg
- p1.q####.com/t01696b4dca2db14214.jpg
- p1.q####.com/t0183b24336187e73af.jpg
- p1.q####.com/t0183e60a9e105a543d.jpg
- p1.q####.com/t018839bbcde726cc55.jpg
- p1.q####.com/t0189349bbc08fa1058.jpg
- p1.q####.com/t018997231b09362fee.jpg
- p1.q####.com/t018c10664ee789d3d1.jpg
- p1.q####.com/t01925d53c7bd381a67.png
- p1.q####.com/t01a1508e85a81e7fc8.jpg
- p1.q####.com/t01bc1622155c619909.jpg
- p1.q####.com/t01c274eaa720b41536.jpg
- p1.q####.com/t01cb8b32cfc0e58a4c.jpg
- p1.q####.com/t01d6911eac951cb1f0.jpg
- p1.q####.com/t01ed0c50014b9471bd.jpg
- p1.q####.com/t01ef9768cad20f08bc.jpg
- p1.q####.com/t01f4c38244f2fb84fa.jpg
- p1.q####.com/t01f626026425184f4d.jpg
- p1.q####.com/t01fbe6f35630a62831.jpg
- p1.q####.com/t01fc7e5ca7b0fdff04.jpg
- p1.q####.com/t01fca0c5aa4e0732a6.jpg
- www.a.sh####.com/
Запросы HTTP POST:
- api.c####.vip/vip.php
- app.w####.cn/action/user_info
- l####.tbs.qq.com/ajax?c=####&k=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/AppSettings.xml
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/CacheTime.dat
- /data/data/####/ShowAdFlag.xml
- /data/data/####/WebpageIcons.db-journal
- /data/data/####/com.e4a.runtime.android.mainActivity.xml
- /data/data/####/com.tencent.open.config.json.101442410
- /data/data/####/core_info
- /data/data/####/cs2
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/debug.conf
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/f_000020
- /data/data/####/f_000021
- /data/data/####/f_000022
- /data/data/####/f_000023
- /data/data/####/f_000024
- /data/data/####/f_000025
- /data/data/####/f_000026
- /data/data/####/f_000027
- /data/data/####/f_000028
- /data/data/####/f_000029
- /data/data/####/f_00002a
- /data/data/####/f_00002b
- /data/data/####/f_00002c
- /data/data/####/f_00002d
- /data/data/####/f_00002e
- /data/data/####/f_00002f
- /data/data/####/f_000030
- /data/data/####/f_000031
- /data/data/####/f_000032
- /data/data/####/f_000033
- /data/data/####/f_000034
- /data/data/####/f_000035
- /data/data/####/f_000036
- /data/data/####/f_000037
- /data/data/####/f_000038
- /data/data/####/index
- /data/data/####/libjiagu1910504939.so
- /data/data/####/tbs_download_config.xml
- /data/data/####/tbs_download_stat.xml
- /data/data/####/tbscoreinstall.txt
- /data/data/####/tbslock.txt
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/1.app.log
- /data/media/####/AppPackage.dat
- /data/media/####/CacheTime.dat
- /data/media/####/UnPackage.dat
- /data/media/####/android
- /data/media/####/tbslog.txt
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- libjiagu1910504939
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- RSA-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
